MD5: E183D7

xxwpk007

程序:
F:\XORER.EXE
是否删除木马程序及其衍生物?

IllusionWing

磁碟机?
..我也来报个基因

capsshift

原帖由 mofunzone 于 2008-2-1 13:58 发表
磁碟机越变越弱。。。
哎。。
没希望了
还是鸽子好一些。。

看来如你所说，红伞现在已经用基因杀它了。

鱼是一只我

卡巴 费尔不保

冷冷

好强哦
新的引擎吗?

su-tt

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Xorer.rar'
C:\Documents and Settings\Administrator\桌面\Xorer.rar
  [0] Archive type: RAR
  --> Xorer.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!


End of the scan: 2008年2月1日  14:27
Used time: 00:06 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

kkgh

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24358
数据更新日期:2008-01-30 18:15
开始时间: 2008-2-1 15:11:38
启发式:   最高
压缩文件: 是
内存区域: 否
注册表:   否
系统区域: 否

扫描所选择的目录和文件...


对象: 启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.30.2.00016600，风险99%，加壳：UPX v0.89.6 - v1.02 / v1.05 - v1.22-->>C:\Documents and Settings\zh\桌面\Xorer.exe
威胁: Heur/Susp.Trojan-Dropper.Win32.Agent.30.2.00016600
状态: 已清除

taiw_1144

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.985\XORER.EXE
是否删除木马程序及其衍生物?
微点不怕了，呵呵

IllusionWing

不是拉..不过这个基因难选的。。所以报的不多..

leonfg

原帖由 capsshift 于 2008-2-1 14:02 发表


看来如你所说，红伞现在已经用基因杀它了。

原来crypt.cfi代表磁碟机......  受教了